Hallo,

Ich habe ein Problem mit Mail-SpamAssassin. Die Spamfilterung kennzeichnet seit einiger Zeit Mails ungerechtfertig als Spam.

Wir haben ein sehr hohes Tagging:

spam_scan: hits=17.401 tests=BAYES_99,BODY_8BITS,DCC_CHECK,HTML_FONTCOLOR_RED,HTML_MESSAGE,UNWANTED_LANGUAGE_BODY

Aktuell ist in der amavisd.conf der Wert von $sa_tag2_level_deflt = 8.0, als Standard stand hier 5.0. Dies wurde von mir angepasst und führte kurzfristig zum Erfolg. Ebenfalls wurde mit sa-learn --rebuild die DB schon neu geschrieben.

Das System ist leider nicht auf dem aktuellen Stand, dies ist aber kundenbedingt und somit suche ich nach eine Lösung um die Filterung zu optimieren und die Spamkennzeichnung zu verbessern.

System:

Mandrake Linux 9.2 3.3.1-2mdk Kernel 2.4.22-10mdk postfix-2.0.13-3mdk amavis-0.3.12 Mail-SpamAssassin-2.70

Kann mir jemand ein Rat geben, um die Konfiguration so zu ändern, dass die Mailüberprüfung keine Mails ungerechtfertigt als Spam kennzeichnet.

Hier noch ein Auszug aus der Local.cf:

header __ISBOUNCE_1 From =~ /(?:MAILER-DAEMON|postmaster)/i header __ISBOUNCE_2 Subject =~ /(?:failure delivery|delivery failure|Postmaster notify)/i header __BOUNCE_HEADER X-Is-A-Bounce =~ /.{1,99}/ header __BOUNCE_RP1 Return-Path =~ /^<>$/ header __BOUNCE_RP2 X-Return-Path =~ /^<>$/ header __BOUNCE_RP3 X-Envelope-From =~ /^<>$/ meta __NULL_SENDER __BOUNCE_HEADER || __BOUNCE_RP1 || __BOUNCE_RP2 || __BOUNCE_RP3 || __ISBOUNCE_1 || __ISBOUNCE_2 header __CT_DEL_STATUS Content-Type =~ /report-type=delivery-status/

meta __REPORT_DSN (__NULL_SENDER || __CT_DEL_STATUS)

meta SOBER_P_SPAM (__SOBER_P_SPAM_H + __CT_TEXT_PLAIN == 2) score SOBER_P_SPAM 15.000 describe SOBER_P_SPAM Rassistische E-Mails, Titel

meta SOBER_P_SPAM_BOUNCE ((__SOBER_P_SPAM_H || __SOBER_P_SPAM_B) + __REPORT_DSN == 2) score SOBER_P_SPAM_BOUNCE 20.000 describe SOBER_P_SPAM_BOUNCE Rassistische E-Mails, Titel (Bounce)

header POSTBANK_PHISHING Subject=~ /POSTBANK ONLINE-BANKING/i score POSTBANK_PHISHING 15

body MARK_VIRUS_MAILS /Dateityp ist nicht erlaubt/ score MARK_VIRUS_MAILS 5 5 5 5

body FONT_SIZE_0PX /font-size:0px/ score FONT_SIZE_0PX 5 5 5 5

bayes_path /var/bayes/

score DEAR_SOMETHING 0.2 score RAZOR2_CHECK 3.0 score RAZOR_CHECK 3.0 score X_PRIORITY_HIGH 0.7 score DCC_CHECK 7.5 7.5 7.5 7.5 score HTML_IMAGE_ONLY_02 4.2 3.4 2.2 1.8 score PENIS_ENLARGE2 1.5 1.5 1.5 1.5 use_razor2 0 use_razor1 0 use_dcc 1 always_add_report 1 report_header 1 use_terse_report 1 ok_languages en fr de it es nl

Gruß Ralph